yawast

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • WebPathBrute：一个Web目录暴力探测工具
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • ezXSS：一个xss平台
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。